TLS 1,2 protokoll stöd distributions guide för System Center 2016

Sammanfattning

I den här artikeln beskrivs hur du aktiverar TLS-protokollversion (Transport Layer Security) version 1,2 i en Microsoft System Center 2016-miljö.

Mer information

Följ de här stegen om du vill aktivera TLS Protocol version 1,2 i System Center-miljön:

1. Installera uppdateringar från versionen. Kommentarer

   • Service Management Automation (SMA) och Service Provider Foundation (SPF) måste uppgraderas till den senaste samlade uppdateringen eftersom UR4 inte har några uppdateringar för dessa komponenter.

   • För Service Management Automation (SMA) bör du uppgradera till samlad uppdatering 1och även uppdatera SMA Management Pack (MP) från den här webb sidan på Microsoft Download Center.

   • För Service Provider Foundation (SPF) uppgraderar du till samlad uppdatering 2.

   • System Center Virtual Machine Manager (SCVMM) bör uppgraderas till minst den samlade uppdateringen 3.

2. Se till att installations programmet är det som fungerar innan du använde uppdateringarna. Kontrol lera till exempel om du kan starta konsolen.

3. Ändra konfigurations inställningarna för att aktivera TLS 1,2.

4. Kontrol lera att alla nödvändiga SQL Server-tjänster körs.

Ange att Windows ska använda TLS 1,2

Använd någon av följande metoder för att konfigurera Windows för att endast använda TLS 1,2-protokollet.

Metod 1: ändra registret manuellt

Viktigt Följ stegen i det här avsnittet noggrant. Det kan uppstå allvarliga problem om du gör felaktiga ändringar i registret. Innan du ändrar det bör du först säkerhetskopiera registret för att kunna återställa det om problem skulle uppstå.

Följ anvisningarna nedan om du vill aktivera/inaktivera alla SCHANNEL-protokoll systemomfattande. Vi rekommenderar att du aktiverar TLS 1,2-protokollet för inkommande kommunikation. och Aktivera TLS 1,2-, TLS 1,1-och TLS 1,0-protokollen för all utgående kommunikation.

Obs! De här register ändringarna påverkar inte användningen av Kerberos-eller NTLM-protokoll.

1. Starta Registereditorn. För att göra det, högerklicka på Start, Skriv regedit i rutan Kör och klicka sedan på OK.

2. Leta upp följande register under nyckel:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. Högerklicka på Protocol -tangenten, peka på nyttoch klicka sedan på Key.

4. Skriv SSL 3och tryck på RETUR.

5. Upprepa steg 3 och 4 för att skapa nycklar för TLS 0, TLS 1,1 och TLS 1,2. Dessa nycklar liknar kataloger.

6. Skapa en klient nyckel och en Server nyckel under varje SSL 3-, TLS 1,0-, TLS 1,1-och TLS 1,2 -tangenter.

7. Om du vill aktivera ett protokoll skapar du DWORD-värdet under varje klient-och Server-följande:

   DisabledByDefault [värde = 0] Enabled [Value = 1] Om du vill inaktivera ett protokoll ändrar du DWORD-värdet under varje klient-och Server-följande:

   DisabledByDefault [värde = 1] Enabled [Value = 0]

8. Klicka på Avslutapå Arkiv -menyn.

Metod 2: ändra registret automatiskt

Kör följande Windows PowerShell-skript i administratörs läget för att automatiskt konfigurera Windows för att endast använda TLS 1,2-protokollet:

$ProtocolList       = @("SSL 2.0","SSL 3.0","TLS 1.0", "TLS 1.1", "TLS 1.2")
$ProtocolSubKeyList = @("Client", "Server")
$DisabledByDefault = "DisabledByDefault"
$Enabled = "Enabled"
$registryPath = "HKLM:\\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\"

foreach($Protocol in $ProtocolList)
{
    Write-Host " In 1st For loop"
	foreach($key in $ProtocolSubKeyList)
	{		
		$currentRegPath = $registryPath + $Protocol + "\" + $key
		Write-Host " Current Registry Path $currentRegPath"
		
		if(!(Test-Path $currentRegPath))
		{
		    Write-Host "creating the registry"
			New-Item -Path $currentRegPath -Force | out-Null			
		}
		if($Protocol -eq "TLS 1.2")
		{
		    Write-Host "Working for TLS 1.2"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "0" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "1" -PropertyType DWORD -Force | Out-Null
		
		}
		else
		{
		    Write-Host "Working for other protocol"
			New-ItemProperty -Path $currentRegPath -Name $DisabledByDefault -Value "1" -PropertyType DWORD -Force | Out-Null
			New-ItemProperty -Path $currentRegPath -Name $Enabled -Value "0" -PropertyType DWORD -Force | Out-Null
		}	
	}
}

Exit 0

Ange att System Center endast ska använda TLS 1,2

Ange att System Center endast ska använda TLS 1,2-protokollet. För att göra detta måste du först kontrol lera att alla förutsättningar uppfylls. Sedan kan du göra följande inställningar i System Center-komponenter och alla andra servrar där agenter är installerade.

Använd någon av följande metoder.

Metod 1: ändra registret manuellt

Viktigt Följ stegen i det här avsnittet noggrant. Det kan uppstå allvarliga problem om du gör felaktiga ändringar i registret. Innan du ändrar det bör du först säkerhetskopiera registret för att kunna återställa det om problem skulle uppstå.

Så här aktiverar du installationen så att den stöder TLS 1,2-protokollet:

1. Starta Registereditorn. För att göra det, högerklicka på Start, Skriv regedit i rutan Kör och klicka sedan på OK.

2. Leta upp följande register under nyckel:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319

3. Skapa följande DWORD-värde under denna:

   SchUseStrongCrypto [värde = 1]

4. Leta upp följande register under nyckel:

   HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319

5. Skapa följande DWORD-värde under denna:

   SchUseStrongCrypto [värde = 1]

6. Starta om systemet.

Metod 2: ändra registret automatiskt

Kör följande Windows PowerShell-skript i administratörs läget för att automatiskt konfigurera System Center för att endast använda TLS 1,2-protokollet:

# Tighten up the .NET Framework
$NetRegistryPath = "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

$NetRegistryPath = "HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319"
New-ItemProperty -Path $NetRegistryPath -Name "SchUseStrongCrypto" -Value "1" -PropertyType DWORD -Force | Out-Null

Ytterligare inställningar

Åter fri från tredje part

Microsoft tillhandahåller kontakt information från tredje part som hjälper dig att hitta ytterligare information om det här avsnittet. Denna kontaktinformation kan ändras utan föregående meddelande. Microsoft garanterar inte att kontakt informationen är korrekt.